判断题 外部信息安全管理组织在岗位设置和职责划分时，应注意职责分离，减少职责范围，以减少公司资产未经授权、无意的被修改或误用的机会。

判断题 安全主管机构负责具体的信息安全建设和管理，依据安全策略，制定各项安全管理制度，采用必要的安全技术措施，并配合执法部门的相关工作

判断题 安全审计机构担负保护系统安全的责任，但工作重点偏向于监视系统的运行情况，并且对安全管理制度的贯彻执行情况进行监督和检查。